Chasse aux menaces avec des notebooks dans Sentinel

Les menaces de sécurité évoluent rapidement, et les tableaux de bord traditionnels ne suffisent plus à suivre le rythme des attaquants sophistiqués. La chasse aux menaces avec des notebooks programmatiques permet aux analystes de sécurité de creuser plus profondément, d'automatiser les flux de travail d'investigation et de découvrir des anomalies cachées. Ce cours basé sur le texte vous guide à travers les concepts fondamentaux de la chasse aux menaces moderne à l'aide de Jupyter Notebooks intégrés à Sentinel. Vous passerez de l'analyse manuelle des journaux à l'écriture de requêtes de chasse expressives et réutilisables et à l'automatisation de la visualisation des données. Ce que vous apprendrez : - Comprendre les principes fondamentaux de la chasse proactive aux menaces et de l'intégration Sentinel - Écrire des requêtes Kusto Query Language (KQL) fondamentales pour extraire la télémétrie de sécurité - Configurer Jupyter Notebooks pour se connecter en toute sécurité à vos lacs de données de sécurité - Analyser et manipuler les journaux de sécurité à l'aide de flux de travail modernes de dataframes pandas - Visualiser les données d'anomalies et les chemins d'attaque à l'aide de bibliothèques programmatiques - Appliquer des méthodologies de chasse structurées pour identifier les menaces persistantes Vous commencerez par la terminologie clé et les concepts de sécurité fondamentaux avant de passer étape par étape à la configuration de votre environnement, à l'exécution de requêtes et à la création de votre premier notebook de chasse. Ce cours est conçu pour les analystes de sécurité, les administrateurs système et les professionnels de la cybersécurité en herbe qui cherchent à acquérir des compétences modernes en matière de chasse aux menaces à partir de zéro. Aucune expérience préalable des notebooks ou de la programmation avancée n'est requise. Commencez votre voyage dans la chasse aux menaces programmatique et améliorez vos opérations de sécurité dès aujourd'hui.